ばいちょ(売価調査)、価格比較とネットでのお買い物を楽に

日経BP企画
セキュアプログラミング
セキュアなアプリケーション・ソフトを開発するための方法論を，アーキテクチャ，設計，実装，テスト，運用というウォーターフォール・モデルで解説している。
具体的なセキュリティ・ホール事例を織り交ぜつつ，セキュアな開発手法に必要なエッセンスを説いている。
即物的なコードのサンプルは盛り込んでおらず，ページ数は200ページ強と薄め。
「安全なシステムの構築は，失敗を犯してきたエンジニアが手がけるべきではない」という著者の警句を胸に，絶えず読み返して心に留める読み方が適している。

（日経バイト 2004/07/01 Copyright©2001 日経BP企画..All rights reserved.）
出版社/著者からの内容紹介
セキュアプログラミングを実践する際に注意すべきポイントを、アーキテクチャ、設計、実装、テスト、運用という開発プロジェクトのライフサイクルに沿って示します。
本当にセキュアなアプリケーションは、技術者だけでは開発できません。
そこには、技術的な問題以外に経済的な問題や心理的な問題も存在します。
本書では、過去に起こったインシデントとそこから学ぶべき教訓をあげながら解説するので、セキュアなシステムやアプリケーションの重要性およびセキュアプログラミングの手法をだれもが容易に理解できるでしょう。
つまり、アプリケーション開発という例を扱いながら、セキュリティという考え方を知る本でもあります。
技術者のみならず学生から経営者まですべの人に読んでほしい一冊です。

商品の説明をすべて表示する